https://stacknoah.com/writeup/wargame/code-injection/ Recent content in Code Injection on Stacknoah Hugo ko-kr Mon, 13 Jul 2026 22:19:09 +0900 https://stacknoah.com/writeup/wargame/code-injection/addition-calculator/ Tue, 07 Jul 2026 00:00:00 +0000 https://stacknoah.com/writeup/wargame/code-injection/addition-calculator/ <h2 id="tldr">TL;DR</h2> <ul> <li>취약점: <code>/</code> POST가 사용자 입력 <code>formula</code>를 <code>eval()</code>에 그대로 넘김 → 임의 파이썬 코드 실행(RCE). 유일한 방어막은 <code>filter()</code> 하나임.</li> <li>트릭: 필터가 문자 화이트리스트(영문·숫자·공백·<code>. ( ) +</code>)라 따옴표·언더스코어·대괄호·콤마가 전부 막힘 → 문자열 리터럴 불가. 허용 문자만으로 문자열을 합성하는 유일 수단이 <code>chr(n)+chr(n)+...</code>임.</li> <li>페이로드: <code>open(chr(102)+chr(108)+chr(97)+chr(103)+chr(46)+chr(116)+chr(120)+chr(116)).read()</code></li> </ul> <h2 id="흐름">흐름</h2> <table> <thead> <tr> <th>경로</th> <th>입력</th> <th>통제주체</th> <th>역할</th> </tr> </thead> <tbody> <tr> <td>/ (GET)</td> <td>-</td> <td>-</td> <td>입력 폼</td> </tr> <tr> <td>/ (POST)</td> <td>formula (form)</td> <td>공격자</td> <td>filter 통과 시 eval(formula) 실행 → 결과 렌더 → sink</td> </tr> </tbody> </table> <p>flag.txt는 app.py와 같은 경로에 존재함.</p>